TunnelBear Recenzia

TunnelBear: v čom sa líši

TunnelBear od roku 2016 zverejňuje výsledky nezávislých bezpečnostných auditov Cure53 a úplné správy za roky 2020 až 2023 sú verejne dostupné. Ide o bezpečnostné hodnotenia, nie o audit bez záznamov, a TunnelBear uvádza, že v rokoch 2024 a 2025 absolvoval ďalšie audity, ktoré sme nemohli overiť podľa verejnej správy.

Služba obetuje surový výkon za dostupnosť. Animácie s medvedíkmi, vizuálne mapové rozhranie a bezplatný balík 2 GB/mesiac z neho robia najjednoduchší VPN pre používateľov, ktorí ju využívajú prvýkrát. TunnelBear uprednostňuje overiteľnú dôveryhodnosť a jednoduchosť pred pokročilými funkciami, ako je optimalizácia streamovania alebo rozsiahla sieť serverov.

Toto zameranie prináša aj reálne obmedzenia. Spoločnosť McAfee získala TunnelBear v roku 2018. Firma podlieha kanadskej jurisdikcii, čo ju zaraďuje do spravodajskej aliancie Five Eyes. Skóre dôveryhodnosti 64/100 odráža skutočné silné stránky vyvážené štrukturálnymi obavami, ktoré sú dôležité pre určitých používateľov.

Rýchlosť a výkon TunnelBear

Vlastné rýchlostné testy TunnelBear nevykonávame. Jeho skóre dôveryhodnosti 64/100 vychádza z publikovaných údajov testov tretích strán. Rýchlosť postačuje pre väčšinu každodenných úloh, no pre činnosti citlivé na rýchlosť nie je konkurencieschopná.

Prehliadanie, e-mail a štandardné videohovory bežia bez výraznejšieho spomalenia a 4K streamovanie na jednom zariadení má rezervu. Problémy sa objavia, keď viaceré zariadenia zdieľajú jedno pripojenie alebo keď potrebujete trvalo nízku latenciu pri hraní hier.

Latencia je vyššia než prah, pri ktorom súťažní hráči pociťujú oneskorenie vstupu. Hráči v rýchlych multiplayerových hrách by mali počítať s nevýhodou oproti poskytovateľom zameraným na nízku latenciu. Ležérne hranie funguje v poriadku.

TunnelBear podporuje OpenVPN a IKEv2 vo všetkých svojich aplikáciách. WireGuard v ponuke protokolov chýba. To je dôležité, pretože WireGuard zvyčajne prináša vyššie rýchlosti než OpenVPN na rovnakom pripojení. Absencia WireGuard čiastočne vysvetľuje rýchlostné výsledky v strednej kategórii.

GhostBear, vstavaný režim obfuskácie, rýchlosť ešte ďalej znižuje. Používatelia v reštriktívnych sieťach, ktorí potrebujú obfuskáciu, by mali s touto režijnou záťažou počítať.

Bezpečnosť a súkromie TunnelBear

Záznam auditov Cure53 je najsilnejším signálom dôveryhodnosti TunnelBear. Cure53 od roku 2016 publikuje bezpečnostné hodnotenia TunnelBear, ktoré pokrývajú aplikácie, infraštruktúru a backendové systémy, a úplné správy za roky 2020 až 2023 si možno prečítať v celom rozsahu. Obsahujú aj skutočné zistenia: hodnotenie z roku 2023 odhalilo 13 problémov, žiadny kritický a dva vysoké.

Ide o bezpečnostné audity, nie o audit zaznamenávania údajov. Nenašli sme žiadne nezávislé potvrdenie, že TunnelBear neuchováva žiadne logy, takže jeho tvrdenie o absencii záznamov sa opiera o vlastné zásady ochrany súkromia TunnelBear. Správy Cure53 nečítajte ako overené zistenie o absencii záznamov.

Šifrovanie používa AES-256 na všetkých pripojeniach. Kill switch s názvom VigilantBear blokuje všetku prevádzku, ak sa VPN preruší. Funguje na systémoch Windows, macOS a Android. Implementácia pre iOS bola historicky menej spoľahlivá kvôli obmedzeniam platformy Apple.

Členstvo Kanady v Five Eyes je štrukturálnym problémom. Kanadské právo umožňuje zdieľanie spravodajských informácií s USA, Spojeným kráľovstvom, Austráliou a Novým Zélandom. Pre novinárov, aktivistov alebo kohokoľvek, kto čelí hrozbám na štátnej úrovni, táto jurisdikcia prináša riziko, ktoré audity nemôžu úplne vyrovnať. Bezpečnostný audit nezabráni budúcemu právnemu nátlaku na začatie zaznamenávania.

Vlastníctvo spoločnosťou McAfee pridáva druhú vrstvu obáv. TunnelBear vlastní McAfee, americká spoločnosť, a prevádzkuje sa z Toronta v Kanade. Správy Cure53 ukazujú, ako boli aplikácie a infraštruktúra testované, no nemôžu vám povedať, ako bude TunnelBear riadený v budúcnosti. To, či je to dostatočné, závisí od vášho osobného modelu hrozieb.

TunnelBear prevádzkuje 5 000+ serverov v 47 krajinách. Sieť je menšia než sieť lídrov ako ExpressVPN alebo NordVPN, ktoré pokrývajú 90+ krajín. Používatelia, ktorí potrebujú servery v Afrike, na Blízkom východe alebo v niektorých častiach Južnej Ameriky, tu nájdu medzery.

Streamovanie a prístup k obsahu pri TunnelBear

Streamovanie je najslabšou kategóriou TunnelBear. Služba neprevádzkuje dedikované streamovacie servery. Neponúka SmartDNS. Neexistuje optimalizácia pre žiadnu konkrétnu platformu.

Prístup k Netflixu je nespoľahlivý. Niektoré serverové lokality fungujú občas, iné zlyhávajú úplne. Skúsenosť sa mení od relácie k relácii bez predvídateľného vzoru. Používatelia, ktorí potrebujú stabilný prístup k Netflixu, by mali zvážiť poskytovateľov s dedikovanou streamovacou infraštruktúrou.

Disney+, BBC iPlayer a Hulu vykazujú podobnú nekonzistentnosť. TunnelBear sa nepropaguje ako streamovací VPN a výsledky toto postavenie potvrdzujú. Ak je streamovanie hlavným dôvodom nákupu VPN, TunnelBear je nesprávna voľba.

Základné obchádzanie geografických obmedzení pri menej agresívnych platformách môže fungovať. Menšie regionálne služby so slabšou detekciou VPN niekedy spolupracujú. Akýkoľvek úspech so streamovaním berte ako bonus, nie ako funkciu.

Kompatibilita zariadení s TunnelBear

TunnelBear ponúka aplikácie pre Windows, macOS, iOS a Android. Rozšírenia prehliadača pokrývajú Chrome a Firefox. Natívna aplikácia pre Linux neexistuje, hoci manuálna konfigurácia OpenVPN funguje.

Platené plány zahŕňajú neobmedzený počet súčasných pripojení. To je naozaj štedré. Väčšina konkurentov obmedzuje pripojenia na 5 až 10 zariadení. Rodiny alebo používatelia s mnohými zariadeniami z tejto politiky priamo profitujú.

Bezplatný balík tiež podporuje neobmedzený počet zariadení, ale celkový objem dát obmedzuje na 2 GB mesačne. Tieto 2 GB sa zdieľajú medzi všetkými pripojenými zariadeniami, nie na každé zariadenie zvlášť. Slúži ako skúšobná verzia, nie ako každodenné riešenie.

Dizajn aplikácie odráža zameranie TunnelBear na dostupnosť. Rozhranie stojí na svetovej mape s animovanými medvedíkmi. Výber servera je vizuálny a intuitívny. Pokročilé možnosti sú minimálne. Power používatelia, ktorí chcú rozdelené tunelovanie podľa aplikácií, vlastný DNS alebo viacnásobné smerovanie, tu tieto funkcie nenájdu.

Inštalácia na úrovni routera oficiálne podporovaná nie je. TunnelBear nepredáva ani nekonfiguruje routery s predinštalovaným firmvérom. Používatelia, ktorí chcú pokrytie VPN pre celú sieť, potrebujú poskytovateľa s podporou firmvéru pre routery.

Komu sa TunnelBear hodí

TunnelBear sa výnimočne hodí jednej skupine: netechnickým používateľom, ktorí chcú jednoduchý VPN od poskytovateľa, ktorý zverejňuje svoje bezpečnostné audity. Kombinácia verejných správ Cure53 a skutočne jednoduchého rozhrania z neho robí najsilnejšie odporúčanie pre rodiča, partnera alebo priateľa, ktorý VPN nikdy nepoužil.

Bezplatný balík pridáva hodnotu opatrným kupujúcim. 2 GB mesačne umožňuje otestovať každú funkciu pred zaplatením. Nevyžaduje sa kreditná karta. Politika vrátenia peňazí na platených plánoch posudzuje každý prípad zvlášť, a preto je táto bezplatná skúška dôležitejšia než zvyčajne, keďže neexistuje štandardná záruka vrátenia peňazí.

Používatelia v mierne reštriktívnych sieťach ťažia z obfuskácie GhostBear. Nie je navrhnutá na dôsledné obchádzanie Veľkého čínskeho firewallu, ale zvláda firemné firewally a miernejšie režimy cenzúry.

TunnelBear je nesprávnou voľbou pre niekoľko konkrétnych skupín. Streameri potrebujú poskytovateľa s dedikovanými mediálnymi servermi. Hráči potrebujú nižšiu latenciu. Používatelia s citlivými požiadavkami na súkromie, ktorí čelia hrozbám na štátnej úrovni, by sa mali jurisdikciám Five Eyes úplne vyhnúť. Power používatelia, ktorí chcú WireGuard, rozdelené tunelovanie alebo viacnásobné smerovanie, nájdu sadu funkcií príliš obmedzenú. Používatelia zameraní na rýchlosť by mali zvážiť poskytovateľov postavených okolo WireGuard.

Zdroje pre túto stránku

Grafy a referenčné obrázky z nášho výskumu, voľne dostupné na prezeranie a zdieľanie.

• 

• TunnelBear Review: Most Audited VPN, Limited StreamingV angličtinePDF · 0.7 MB